129 מיליון דולר: ישראלים מואשמים בהונאת ענק בעזרת בינה מלאכותית. (Ynet)

באוקטובר 2024 קיבל עובד בחברת השקעות גדולה בניו יורק הודעה שנראתה כאילו נשלחה מהמנכ"ל שלו. "אנחנו צריכים לצרף אותך לעסקה שעליה אנחנו עובדים", נכתב בה. "החברות המעורבות דורשות שתחתום על הסכם סודיות". העובד התבקש להתקשר לעורך דין ממשרד גדול, שלכאורה טיפל בעסקה החשאית. אלא שהמנכ"ל ועורך הדין היו מתחזים, והעסקה כולה לא הייתה קיימת.

העובד כבר אישר העברה של 2.85 מיליון דולר, אבל מחלקת התפעול של החברה עצרה את התשלום ברגע האחרון.

במקרים אחרים ההונאה הצליחה. לפי כתב אישום שנחשף אמש (חמישי) בבית המשפט במנהטן, רשת בינלאומית הצליחה לגנוב לפחות 129 מיליון דולר מחברות ברחבי העולם באמצעות טכנולוגיה מתקדמת לחיקוי קולות ופנים. שלושה בני אדם מואשמים בפרשה, ובהם שני ישראלים: שרון חזן (54) שנעצר בספרד וגיא שטרית (42), שמתגורר גם באיחוד האמירויות ונעצר בלונדון. הנאשם השלישי הוא ג'ייקוב סול (41), המתגורר בספרד ובבריטניה.

על פי התביעה, השלושה ושותפיהם איתרו עובדים שהיו מוסמכים להעביר סכומי כסף גדולים, והתחזו למנכ"לים שלהם באמצעות בינה מלאכותית. לעיתים שלחו הודעות באמצעות מערכות חתימה אלקטרוניות דוגמת DocuSign, ובהמשך חיקו את קולות המנהלים, ולעיתים גם את פניהם, בשיחות טלפון ווידאו. העובדים נשלחו להתייעץ עם עורכי דין מפירמות בינלאומיות מובילות, שגם הם היו מתחזים, והונחו להעביר מיליוני דולרים לחשבונות שנשלטו בידי הרשת.

הכתבה המלאה ב-Ynet

https://t.me/CyberSecurityIL/9892

קבוצת SafePay מפרסמת כקרבן את בית הספר "רמת אקדמי".

רמת אקדמי היא חטיבת ביניים ותיכון מדעי-תורני בבאר יעקב.

הקבוצה מציבה דדליין של 3 ימים לתשלום דמי הכופר.

https://t.me/CyberSecurityIL/9893

עיריית בוגוטה (קולומביה) בודקת אם חשבון דוא״ל של רשת בתי חולים שימש לשליחת איומים על פצצות בטיסות לאירופה.

הודעה שנשלחה לנמל התעופה ברומא נשלחה כביכול מרשת בתי חולים ציבורית בעיר.
בהודעה נטען שיש פצצה בשתי טיסות לרומא.
בעקבות הדיווח מטוס של Finnair לווה בידי מטוסי קרב איטלקיים, וטיסה של Aer Lingus הוסטה לבסיס צבאי בצרפת.
לאחר בדיקה התברר כי מדובר היה בדיווחי שווא.

העירייה פתחה בחקירה ועדיין לא ברור אם מישהו פרץ לחשבון ועשה בו שימוש או רק זייף את כתובת השולח.

https://t.me/CyberSecurityIL/9896

סוכנות הסיוע של נורווגיה מדווחת על מתקפת סייבר ודלף מידע של יותר מ-20 אלף משתמשים.

סוכנות Norad, האחראית על ניהול כספי סיוע ופיתוח של ממשלת נורווגיה ברחבי העולם, מדווחת כי תוקפים השתלטו על 27 חשבונות של משתמשים וניצלו אותם כדי לחדור לפורטל הסיוע שמפעיל הארגון.

לפי הדיווח, התוקפים נחשפו לשמות וכתובות מייל של כ-20k משתמשים מ-12.5k ארגונים, וגם גנבו מסמכי בקשות מימון של לפחות שלושה ארגונים.

פורטל הסיוע של הארגון הושבת עד להודעה חדשה.

https://t.me/CyberSecurityIL/9900

פרצת אבטחה באפליקציה של עיריית ירושלים איפשרה גישה למידע אישי של תושבים (דה מרקר)

מאות אלפי רשומות של תלונות ופניות שהגישו תושבים לעיריית ירושלים בשבע השנים האחרונות היו עלולות להיחשף בשל פרצת אבטחה באפליקציית "עיריית ירושלים 106". שם משתמש וסיסמה שהופיעו בקוד האפליקציה איפשרו גישה לתלונות ולפרטים אישיים של תושבים. בבדיקה שערך TheMarker התקבלו נתונים ותמונות מפניות שהגישו תושבים לעירייה. הפרצה נסגרה, ולא ידוע אם גורמים נוספים ניצלו אותה.

אפליקציות בטלפון נראות כמו תוכנה נפרדת, אך ברוב המקרים הן מתנהגות ועובדות בדיוק כמו אתר אינטרנט. למשל, כשאפליקציה בטלפון טוענת מידע או שולחת אותו, היא זקוקה לשלושה נתונים: מַפתח האפליקציה (מעין כתובת בענן שאליה פונה האפליקציה), שם משתמש וסיסמה.

בדרך כלל שם המשתמש והסיסמה ייחודיים לכל משתמש, בדיוק כמו באתר אינטרנט. באפליקציה של עיריית ירושלים זה לא היה כך. כל התקשורת נעשתה באמצעות סיסמה אחת ושם משתמש אחד, ששימוש בהם איפשר לכל מי שמשתמש באפליקציה לגשת גם לנתונים של משתמשים אחרים.

שם המשתמש והסיסמה היו זמינים באופן גלוי בקוד האפליקציה, שאפשר להציץ בו בקלות. בקוד של האפליקציה בירושלים נמצאו מַפתח האפליקציה, אבל גם שם המשתמש (שהיה eWave) והסיסמה (שהייתה eWavePass). באמצעות שימוש במפתח, בסיסמה ובשם המשתמש, כל אחד היה יכול לקבל נתונים על כל תושב באמצעות הקלדת מספר תעודת הזהות שלו. הגישה הזאת כללה מידע על דיווחים לעירייה, אבל גם על טפסים שהוגשו, למשל על מעבר דירה או ערעורים על דו"חות.

את האפליקציה פיתחה חברת Ewave Online, שאפילו התגאתה בתהליך הפיתוח של באתר שלה: "הוגדרה ארכיטקטורה טכנולוגית מתקדמת ומעבר האתר לענן בתצורה מתקדמת ומאובטחת". המידע על הפרצה הועבר ל–Ewave, והיא סגרה אותה במהירות.

מעיריית ירושלים נמסר בתגובה: "העירייה מייחסת חשיבות רבה להגנה על פרטיות התושבים ועל המידע הנמסר לה במסגרת השירותים העירוניים. לעירייה יש כלל אישורי האבטחה הנדרשים. עם היוודע הדבר, פנתה העירייה לחברת Ewave על מנת לטפל בתקלה, וזו טופלה באופן מיידי. העירייה פועלת בהתאם להוראות הדין ולנוהלי אבטחת המידע, ותמשיך לפעול לשיפור מתמיד של מערך ההגנה על המערכות העירוניות ועל המידע המצוי בהן"

הכתבה המלאה בדה מרקר.

https://t.me/CyberSecurityIL/9902